CVE-2024-5554 in Element Pack Elementor Addons Plugin
الملخص
بحسب VulDB • 12/07/2026
يحتوي مكون إضافي (Plugin) Element Pack Elementor Addons (Header Footer، Template Library، Dynamic Grid & Carousel، Remote Arrows) لـ WordPress على ثغرة Stored Cross-Site Scripting عبر معلمة ‘onclick_event’ في جميع الإصدارات حتى 5.6.11 شاملةً إياها، وذلك بسبب عدم كفاية تنقية المدخلات (input sanitization) وإخراج الهروب من الرموز الخاصة (output escaping). وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Contributor" أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النص فيها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.